Datenschutzerklärung

2. Geltungsbereich, Begriffsbestimmungen und Grundsätze der Verarbeitung

Diese Erklärung gilt für sämtliche Besucher, Nutzer und Korrespondenzpartner der Dienste, unabhängig von ihrem Aufenthaltsort oder ihrer Staatsangehörigkeit. „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Nr. 1 DSGVO beziehen. „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich der Erhebung, Speicherung, Übermittlung und Löschung. Wir verarbeiten personenbezogene Daten ausschließlich nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und Transparenz, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung, der Integrität und Vertraulichkeit sowie der Rechenschaftspflicht gemäß Art. 5 DSGVO. Die Dienste sind bewusst so konzipiert, dass sie ohne Benutzerkonten, ohne Verhaltensprofilbildung und ohne dauerhafte Identifikatoren betrieben werden; wir ziehen keinerlei Rückschlüsse auf sensible Merkmale einer Person.

3. Kategorien der von uns erhobenen Daten

Wir erheben ausschließlich die Mindestmenge an Informationen, die für den Betrieb, die Absicherung und die Verbesserung der Dienste erforderlich ist:

• Freiwillig bereitgestellte Angaben. Von Ihnen eingegebene Kanal-URLs, Videolinks, Suchanfragen und Rechnereingaben zur Analyse. Diese Eingaben werden ausschließlich an unseren serverseitigen Proxy übertragen, um öffentliche YouTube-Metadaten abzurufen und das angeforderte Ergebnis zu berechnen. Sie werden im flüchtigen Arbeitsspeicher verarbeitet, keiner Identität zugeordnet und nicht länger als zur Beantwortung der Anfrage erforderlich aufbewahrt, ausgenommen in aggregierter, anonymisierter Form zur Kapazitätsplanung.
• Korrespondenzdaten. Sofern Sie uns per E-Mail oder über die Kontaktseite kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie etwaige Anhänge ausschließlich zum Zwecke der Beantwortung und Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Technische und sicherheitsrelevante Daten. IP-Adresse, User-Agent-Kennung, Zeitstempel der Anfragen sowie grobe Diagnoseprotokolle, die für Lastverteilung, Ratenbegrenzung, Missbrauchsprävention und Netzwerksicherheit erforderlich sind. Diese Daten werden pseudonymisiert, soweit dies technisch umsetzbar ist.
• Lokal gespeicherte Präferenzen. Ihre Auswahl des Oberflächendesigns (hell/dunkel) wird ausschließlich im localStorage Ihres eigenen Endgeräts gespeichert und zu keinem Zeitpunkt an unsere Server übertragen oder dort abgelegt.

Wir betreiben keine Benutzerregistrierung, vergeben keine dauerhaften Nutzerkennungen, führen kein seitenübergreifendes Tracking durch und erstellen keine Marketingprofile.

4. Zwecke und Rechtsgrundlagen der Verarbeitung nach Art. 6 DSGVO

Jeder Verarbeitungsvorgang stützt sich auf eine Rechtsgrundlage nach Art. 6 DSGVO: (a) Vertragserfüllung und vorvertragliche Maßnahmen — Ausführung Ihrer Analyseanfragen und Beantwortung Ihrer Korrespondenz; (b) Berechtigte Interessen — Gewährleistung von Sicherheit, Integrität, Verfügbarkeit und ordnungsgemäßem Betrieb der Dienste, Verhinderung von Betrug und Missbrauch sowie Geltendmachung und Verteidigung von Rechtsansprüchen, jeweils abgewogen gegen Ihre Grundrechte; (c) Einwilligung — Speicherung nicht essenzieller Cookies und Ausspielung personalisierter Werbung, soweit gesetzlich erforderlich, eingeholt über Einwilligungsmechanismen und jederzeit widerrufbar; sowie (d) Rechtliche Verpflichtung — Erfüllung steuer-, handels- und strafverfolgungsrechtlicher Pflichten, soweit anwendbar. Sofern wir uns auf berechtigte Interessen stützen, steht Ihnen ein uneingeschränktes Widerspruchsrecht gemäß Ziffer 11 zu.

5. Cookies und vergleichbare Technologien

Wir setzen einen strikt begrenzten Bestand an Cookies und vergleichbaren Speichertechnologien ein. Unbedingt erforderliche Cookies für Sicherheit, Lastverteilung und Durchsetzung von Nutzungsgrenzen sind für den Betrieb der Dienste unverzichtbar und können ohne Beeinträchtigung der Funktionsfähigkeit nicht deaktiviert werden. Die funktionale Speicherung beschränkt sich auf die lokal in Ihrem Browser abgelegte Designpräferenz. Eine eigene Analyse mittels Fingerprinting findet nicht statt. Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten oder löschen; die Blockierung unbedingt erforderlicher Technologien kann jedoch die Leistungsfähigkeit mindern. Soweit das Recht Ihres Aufenthaltsstaates eine vorherige Einwilligung erfordert (einschließlich des EWR und des Vereinigten Königreichs), werden nicht essenzielle Speichertechnologien erst nach ausdrücklicher, freiwilliger, zweckbestimmter und informierter Einwilligung aktiviert, die mit gleicher Leichtigkeit jederzeit widerrufen werden kann.

6. Werbung, Google AdSense und Messung

Zur dauerhaften Gewährleistung eines freien und uneingeschränkten Zugangs zu den Diensten ohne Abonnementgebühren schalten wir Werbung des Anbieters Google AdSense. Google handelt hierbei als eigenständiger Verantwortlicher und kann Cookies — einschließlich des DoubleClick-Cookies — einsetzen sowie Gerätekennungen, ungefähre Standortangaben und Interaktionsdaten erheben, um Anzeigen bereitzustellen, zu messen und — sofern Sie eingewilligt haben — zu personalisieren, ungültigen Datenverkehr zu bekämpfen und aggregierte Berichte zu erstellen. Die Verarbeitung von Werbedaten durch Google richtet sich ausschließlich nach der Datenschutzerklärung von Google sowie den Hinweisen von Google für Partnerseiten. Sie können personalisierte Werbung über die Anzeigeneinstellungen von Google sowie über Ihre Geräte- und Browsersteuerung verwalten. Wir führen Werbekennungen nicht mit sonstigen bei uns vorhandenen Informationen zusammen und erhalten lediglich aggregierte, nicht identifizierende Auswertungen.

7. Drittdienste und Offenlegung von Daten

8. Speicherdauer und Datenminimierung

Entsprechend dem Grundsatz der Speicherbegrenzung bewahren wir personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der in dieser Erklärung dargelegten Zwecke unbedingt erforderlich ist. Flüchtige Analyseeingaben werden unmittelbar nach Erzeugung der Antwort verworfen. Korrespondenz wird nur für den zur Bearbeitung des Anliegens und zum Nachweis der Einhaltung der Vorschriften erforderlichen Zeitraum aufbewahrt und anschließend sicher gelöscht oder anonymisiert. Sicherheitsprotokolle werden für einen kurzen, rollierenden Zeitraum (grundsätzlich nicht länger als 90 Tage) gespeichert, es sei denn, eine verlängerte Aufbewahrung ist zur Untersuchung eines aktiven Vorfalls erforderlich. Aggregierte statistische Informationen, aus denen keine Person identifiziert werden kann, können zeitlich unbegrenzt aufbewahrt werden.

9. Datensicherheit und Vertraulichkeit

Wir treffen geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung (TLS), gehärtete Hosting-Konfigurationen, Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung, systematische Softwarepflege sowie fortlaufende Überwachung auf anomale Aktivitäten. Sämtliche Personen mit potenziellem Zugang zu personenbezogenen Daten unterliegen strengen Vertraulichkeitsverpflichtungen. Obwohl kein Übertragungs- oder Speicherverfahren vollständig unfehlbar ist, prüfen und verbessern wir unsere Schutzvorkehrungen regelmäßig. Im Falle einer Verletzung des Schutzes personenbezogener Daten mit einem Risiko für Ihre Rechte werden wir die zuständige Aufsichtsbehörde unverzüglich benachrichtigen und, soweit erforderlich, die betroffenen Personen gemäß Art. 33 und 34 DSGVO informieren.

10. Übermittlung in Drittländer

Die Dienste sind weltweit zugänglich; technische Daten können auf Infrastrukturen außerhalb Ihres Aufenthaltsstaates verarbeitet werden, einschließlich Rechtsordnungen, die von der Europäischen Kommission nicht als angemessen anerkannt wurden. Sofern derartige Übermittlungen stattfinden, gewährleisten wir eine geeignete Garantie im Sinne des Kapitels V der DSGVO, einschließlich Standardvertragsklauseln, ergänzender technischer Maßnahmen wie Verschlüsselung sowie sorgfältiger Prüfung der Dienstleister. Mit der Nutzung der Dienste nehmen Sie zur Kenntnis, dass Ihre Informationen wie in dieser Ziffer beschrieben übermittelt und gemäß dieser Erklärung verarbeitet werden können.

11. Ihre Rechte: DSGVO, CCPA/CPRA und sonstige Rechtsordnungen

Abhängig von Ihrem Aufenthaltsort stehen Ihnen einige oder sämtliche der folgenden Rechte zu: Auskunft über und Kopie Ihrer personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung („Recht auf Vergessenwerden“); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen, einschließlich des Rechts, einem „Verkauf“ oder einer „Weitergabe“ zu widersprechen (wir betreiben beides nicht); jederzeitiger Widerruf der Einwilligung ohne Berührung der bisherigen rechtmäßigen Verarbeitung; sowie das Recht, keiner automatisierten Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (wir führen keine derartige Entscheidungsfindung durch). Personen mit Wohnsitz in Kalifornien können darüber hinaus Rechte auf Kenntnis, Löschung, Berichtigung, Begrenzung der Nutzung sensibler personenbezogener Informationen sowie Nichtdiskriminierung wegen der Ausübung von Datenschutzrechten geltend machen, auch durch einen ordnungsgemäß bevollmächtigten Vertreter. Aufgrund unserer bewusst minimalen Datenbestände führen viele Anfragen rechtmäßig zur Bestätigung, dass wir keine Sie betreffenden personenbezogenen Daten speichern, was wir Ihnen schriftlich bescheinigen werden.

Zur Ausübung Ihrer Rechte, für Datenschutzanfragen oder zur Meldung eines Anliegens wenden Sie sich bitte an unsere Datenschutz-Kontaktstelle unter support@creatorkit.xyz oder über die Kontaktseite (Betreff: Datenschutz). Wir prüfen Ihre Identität in einem der Sensibilität der Anfrage angemessenen Umfang und antworten innerhalb eines Monats in der Sache, verlängerbar in komplexen Fällen nach Maßgabe der gesetzlichen Vorschriften sowie innerhalb der vom CCPA/CPRA vorgegebenen Fristen. Darüber hinaus steht Ihnen das Recht zu, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (etwa bei Ihrer nationalen Datenschutzbehörde in der EU/im EWR oder beim Information Commissioner’s Office im Vereinigten Königreich).

12. Kinder, Änderungen dieser Erklärung und Kontakt

Die Dienste sind allgemeine Werkzeuge für ein breites Publikum und richten sich nicht an Kinder unter 13 Jahren (oder an das höhere, nach lokalem Recht maßgebliche Mindestalter, einschließlich 16 Jahren in bestimmten EU-Mitgliedstaaten). Wir erheben wissentlich keine personenbezogenen Daten von Kindern; sollten wir erfahren, dass solche Daten versehentlich bereitgestellt wurden, werden wir sie nach Hinweis an support@creatorkit.xyz unverzüglich löschen. Wir können diese Erklärung anpassen, um rechtlichen, technischen oder betrieblichen Entwicklungen Rechnung zu tragen. Wesentliche Änderungen kündigen wir durch Aktualisierung des Datums unter „Stand“ sowie — bei erheblichen Änderungen — durch einen deutlich sichtbaren Hinweis auf der Startseite für mindestens vierzehn (14) Tage vor Wirksamwerden an. Die fortgesetzte Nutzung der Dienste nach dem Wirksamkeitsdatum gilt als Zustimmung zur geänderten Erklärung. Für sämtliche Datenschutzangelegenheiten lautet unsere ausschließliche Kontaktadresse support@creatorkit.xyz.